8 января 2026 года из смарт-контракта проекта Truebit неизвестный вывел около 8535 ETH, что на тот момент составляло примерно 26,4 миллиона долларов. Причиной стала ошибка в функции расчёта цены, которой воспользовался атакующий.

Благодаря этой уязвимости злоумышленник получил возможность минтить новые токены практически бесплатно. То есть контракт сам выдавал ему активы по заведомо некорректной цене.

После атаки курс токена TRU обрушился более чем на 99% за несколько часов. Рынок фактически обнулил стоимость проекта.

Материал на xakep.ru посвящён реверсу EVM-байт-кода — методике, которая позволяет разбирать логику смарт-контрактов без исходников. Именно такие навыки помогают находить подобные ошибки в расчётах до того, как ими воспользуются.

Реакция сообщества ожидаемо свелась к очередному обсуждению того, что аудиты и формальная верификация контрактов всё ещё не стали нормой.